Chính Sách
Bảo Mật cwin1
— Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Điều 1. Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do cwin1 cung cấp, bao gồm trang web tại cwin1.app, ứng dụng di động (nếu có), và tất cả các dịch vụ liên quan như casino live, baccarat, nổ hũ, đá gà và cá cược thể thao. Chính sách này điều chỉnh cách cwin1 thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam.

Trong tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, địa chỉ IP và dữ liệu hành vi sử dụng dịch vụ.

Điều 2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, nạp tiền, rút tiền hoặc liên hệ hỗ trợ, bạn cung cấp cho cwin1 các thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Email, số điện thoại	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Khi thực hiện giao dịch
Dữ liệu xác minh	Ảnh CMND/CCCD, ảnh selfie	Khi xác minh danh tính
Nội dung liên lạc	Tin nhắn hỗ trợ, khiếu nại	Khi liên hệ đội ngũ hỗ trợ

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng cwin1, hệ thống tự động ghi nhận các dữ liệu kỹ thuật cần thiết để vận hành dịch vụ, bao gồm:

• Địa chỉ IP, vị trí địa lý gần đúng dựa trên IP (quốc gia, tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử đặt cược, kết quả trò chơi và lịch sử giao dịch
• Thời gian truy cập, thời lượng sử dụng và các trang đã xem
• Dữ liệu cookie và mã định danh thiết bị (xem thêm Điều 6)

Điều 3. Mục Đích Sử Dụng Dữ Liệu

cwin1 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây và chỉ các mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liền mạch.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý để ngăn chặn gian lận và rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• An ninh nền tảng: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, sử dụng tài khoản trái phép và các mối đe dọa bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không nhận dạng cá nhân) để nâng cấp tính năng và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật hiện hành.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.

Điều 4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1. Các trường hợp được phép chia sẻ

cwin1 không bán, trao đổi hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba, ngoại trừ các trường hợp sau:

• Đối tác thanh toán được ủy quyền: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính theo đúng yêu cầu của họ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ chống gian lận và phân tích bảo mật, ký hợp đồng bảo mật dữ liệu nghiêm ngặt với cwin1.
• Yêu cầu pháp lý bắt buộc: Khi có lệnh của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, vi phạm bảo mật hoặc các hành vi bất hợp pháp.

4.2. Chuyển dữ liệu xuyên biên giới

Trong một số trường hợp vận hành dịch vụ, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi đó, cwin1 đảm bảo các biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu áp dụng tại Việt Nam thông qua các điều khoản hợp đồng ràng buộc với đối tác vận hành máy chủ.

Điều 5. Lưu Trữ & Bảo Mật Dữ Liệu

5.1. Thời gian lưu trữ

cwin1 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và thêm một khoảng thời gian sau khi đóng tài khoản theo quy định pháp luật Việt Nam. Cụ thể:

• Hồ sơ xác minh danh tính (KYC): tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Nhật ký hoạt động và dữ liệu phiên đăng nhập: 12 tháng.
• Nội dung liên lạc hỗ trợ khách hàng: 24 tháng kể từ lần liên lạc cuối.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược, trừ khi pháp luật yêu cầu giữ lại lâu hơn.

5.2. Các biện pháp bảo mật kỹ thuật

cwin1 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu — chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu người dùng.
• Kiểm tra an ninh và đánh giá rủi ro định kỳ theo tiêu chuẩn quốc tế.

Điều 6. Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng cwin1. Chúng giúp hệ thống ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie cwin1 sử dụng

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật chống giả mạo yêu cầu (CSRF). Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện hiệu suất. Có thể tắt trong cài đặt.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn cá nhân hóa của bạn. Có thể tắt trong cài đặt.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Điều 7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên hệ thống cwin1:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm theo thông tin xác minh danh tính. cwin1 sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đầy đủ thông tin.

Điều 8. Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ cwin1 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. cwin1 không cố ý thu thập hoặc lưu trữ dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký tài khoản, người dùng bắt buộc phải xác nhận đã đủ 18 tuổi và trải qua quy trình xác minh danh tính.

Nếu cwin1 phát hiện hoặc được thông báo rằng tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả bất kỳ khoản tiền nào đã nạp theo quy trình xử lý trường hợp đặc biệt.

Điều 9. Thay Đổi Chính Sách Bảo Mật

cwin1 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng cwin1 trong thời gian chuyển tiếp.
• Cập nhật ngày có hiệu lực và số phiên bản ở đầu tài liệu chính sách.

Việc bạn tiếp tục sử dụng dịch vụ cwin1 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản trước ngày có hiệu lực và yêu cầu rút toàn bộ số dư.

Điều 10. Liên Hệ & Khiếu Nại Về Bảo Mật

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của cwin1 qua:

• Email: [email protected] — tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu
• Hỗ trợ trực tiếp: Live Chat 24/7 trên nền tảng cwin1 bằng tiếng Việt

Trong trường hợp bạn cho rằng quyền lợi về dữ liệu cá nhân của mình chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ thông tin cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.